Connecticut Başsavcısı William Tong, 16 Ekim 2026'da internet ve telefon sağlayıcısı Frontier Communications ile 625 bin dolarlık uzlaşmaya varıldığını duyurdu. Varılan uzlaşma, Nisan 2024'te gerçekleşen ve 58.841 Connecticut sakininin sosyal güvenlik numarası dahil hassas kişisel bilgilerinin ele geçirildiği veri ihlaline ilişkin eyalet soruşturmasını kapatıyor.
Başsavcılığın paylaştığı bilgilere göre ihlal, saldırganın Frontier çalışanları ile tedarikçilerine ait ele geçirilmiş kimlik bilgilerini kullanarak şirketin iç bilişim sistemlerine girmesiyle başladı. İç ağa sızan saldırgan, şifrelenmemiş halde tutulan kişisel verileri dışarı çıkardı ve daha sonra bu bilgileri dark web üzerinde satışa sundu.
Eyalet soruşturması, Frontier'ın altyapısında çok sayıda güvenlik açığı bulunduğunu ortaya koydu. İncelemede; kimlik ve erişim yönetimi, ağ bölümleme, kayıt tutma ve izleme sistemleri, veri şifreleme, olay müdahalesi, personel eğitimi ve veri kaybını önleme alanlarında doğrudan yetersizlikler saptandı.
Güvenlik şartları ve bağımsız denetim zorunluluğu
Uzlaşma kapsamında Frontier, eyalete 625 bin dolar ödemenin yanı sıra bilişim güvenliğini yeniden yapılandırmayı taahhüt etti. Şirketin yerine getirmesi gereken temel yükümlülükler şunları içeriyor:
- Doğrudan icra kurulu başkanına (CEO) raporlama yapan kapsamlı bir bilgi güvenliği programı yürütmek,
- Çok faktörlü kimlik doğrulama (MFA), güçlü parola yönetimi ve katı erişim kontrolleri uygulamak,
- Veri şifreleme, ağ bölümleme, uç nokta tespiti ve düzenli sızma testleri gerçekleştirmek,
- Çalışan eğitimleri düzenlemek ve olay müdahale planını güncel tutmak,
- Bir yıl içinde bağımsız bir üçüncü taraf denetiminden geçerek hazırlanan raporu doğrudan Başsavcılığa sunmak.
Başsavcı William Tong uzlaşmaya ilişkin açıklamasında, "Frontier on binlerce Connecticut müşterisinin hassas kayıtlarını topladı ve sakladı; bu verileri korumakla yükümlüydü. İlgili toplu davanın ardından gelen bu uzlaşma Frontier'ı hesap vermeye zorluyor ve bu tür bir ihlalin tekrarlanmaması için güçlü yeni güvenlik önlemleri getiriyor" ifadelerini kullandı.
Toplu dava ve arka plan
Frontier, aynı ihlal nedeniyle Teksas'taki federal mahkemede açılan toplu davada da ayrı bir uzlaşmaya varmıştı. ABD genelinde yaklaşık 750 bin kişiyi kapsayan bu federal anlaşma kapsamında şirket 5,64 milyon dolar ödemeyi ve etkilenen kişilere iki yıl ücretsiz kredi izleme hizmeti sağlamayı kabul etmişti. ABD telekomünikasyon sektöründe benzer güvenlik süreçleri daha önce de gündeme gelmiş, örneğin AT&T'nin 177 milyon dolarlık veri ihlali uzlaşmasına mahkemeden nihai onay çıkmıştı.
Frontier Communications, Ocak 2026'da telekom devi Verizon tarafından satın alındı. Resmi bültende hem Frontier'ın hem de Verizon'un eyalet soruşturmasında yetkililerle işbirliği yaptığı belirtildi.
Olayın geçmişi Nisan 2024'e dayanıyor. Frontier, ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) 18 Nisan 2024'te sunduğu 8-K bildiriminde, 14 Nisan 2024'te yetkisiz bir tarafın bilişim altyapısına girdiğini tespit ettiğini açıklamıştı. Şirket o dönemde olayı kontrol altına almak amacıyla belirli sistemleri kapattığını, bunun operasyonel aksamaya yol açtığını ve eylemin muhtemelen bir siber suç grubu tarafından gerçekleştirildiğini bildirmişti. Ancak saldırıyı yürüten siber suç grubunun kimliği şu ana kadar resmi makamlarca açıklanmadı.
Kaynaklar
- Connecticut Başsavcılığı Basın Bülteni (16 Ekim 2026)
- Frontier Communications Form 8-K Bildirimi (18 Nisan 2024)
Kapak görseli (arşiv, temsili): Frontier Communications servis aracı — Mike Mozart / Wikimedia Commons, CC BY 2.0 (1200×675 kırpıldı).
.jpg){kind=link}